[php] RFC'???

[Andreas Braukmann]

Hallo,

On Wed, Mar 08, 2000 at 07:53:03PM -0000, Andreas Otto wrote:

> > -------------------------<code>-------------------------
> >  echo "<a href='artikel.php3?ArtikelArt=B0%'>";
> > -------------------------</code>-------------------------
> 
> kannst du das "%" aus der url rauslassen und stattdessen in die sql abfrage
> stecken?

> $ArtikelArt = "BO";
> 
> ...
> where ArtikelArt LIKE '$ArtikelArt%'
... das ist insbesondere deswegen sinnvoller, weil man 
den Inhalt einer Get-Variablen sowieso _nicht_ ungeprueft
in eine Datenbank-Abfrage stopfen sollte.
 

-andreas


-- 
: Anti-Spam Petition:     http://www.politik-digital.de/spam/          :
: PGP-Key:                http://www.tse-online.de/~ab/public-key      :
: Key fingerprint:  12 13 EF BC 22 DD F4 B6  3C 25 C9 06 DC D3 45 9B   :